SteerBridge
SteerBridge
SteerBridge — сервисная компания, которая помогает государственным, военным и коммерческим заказчикам, предоставляя экспертизу в области технологий, управления программами, строительства и эксплуатации объектов. Компания занимается модернизацией ИТ-инфраструктуры, разработкой программного обеспечения, аналитикой данных, контролем реализации проектов, внедрением систем HubSpot для поддержки роста выручки, а также управлением строительством и объектами. Имея сертификацию SDVOSB, SteerBridge объединяет междисциплинарные команды и отраслевых партнёров для реализации цифровой трансформации и операционных услуг в сфере консалтинга, строительства и обороны.

Инженер DevSecOps (AWS GovCloud) — гибридный формат, Вирджиния

Обеспечивайте безопасность инфраструктуры AWS GovCloud, ведение журналов безопасности и автоматизацию CI/CD для федеральной платформы SteerBridge по обработке заявлений на пособия по инвалидности. Помогайте обеспечивать соответствие требованиям и защищать критически важные облачные среды, поддерживающие ветеранов и федеральных заказчиков.

Описание

  • Руководите инфраструктурой безопасности и автоматизацией для критически важной платформы VA по обработке заявлений на пособия по инвалидности, обслуживающей ветеранов и федеральных заказчиков в AWS GovCloud.
  • Управляйте сквозными конвейерами журналов безопасности из источников AWS и SaaS в Microsoft Sentinel.
  • Подключайте источники журналов, проверяя доставку, разбор и полноту данных.
  • Отслеживайте состояние конвейеров, выявляйте пробелы в приёме данных и устраняйте сбои.
  • Обеспечивайте хранение, централизацию и неизменяемость журналов в соответствии с федеральными требованиями к ведению журналов.
  • Управляйте конвейерами GitLab CI/CD, которые планируют и применяют Terraform и Terragrunt в аккаунтах и организациях AWS GovCloud.
  • Внедряйте средства контроля безопасности конвейеров, включая сканирование IaC, обнаружение секретов, сканирование образов контейнеров, проверку зависимостей и валидацию SBOM.
  • Укрепляйте конвейеры с помощью ролей развертывания с минимальными привилегиями, защищённых веток, механизмов утверждения и безопасного управления состоянием и секретами.
  • Стандартизируйте процессы сборки и выпуска контейнеров для рабочих нагрузок ECS и Fargate.
  • Поддерживайте базовые стандарты безопасности аккаунтов, охватывающие наборы разрешений IAM Identity Center, роли с минимальными привилегиями, шифрование и сегментацию сети.
  • Поддерживайте настройку и управление изменениями доступа с нулевым доверием и встроенной инспекции трафика.
  • Документируйте средства контроля инфраструктуры и поддерживайте рабочие инструкции для процессов NIST 800-53, RMF и ATO.
  • Сотрудничайте с командами безопасности, облачной инженерии, архитектуры, разработки приложений и руководства программой.

Требования

  • Гражданство США требуется в соответствии с применимыми требованиями федерального контракта.
  • Не менее пяти лет практического опыта в DevOps, безопасности облака или инженерии безопасности, предпочтительно с AWS.
  • Глубокий опыт работы с инфраструктурой как кодом на Terraform; опыт работы с Terragrunt, policy as code или инструментами сканирования IaC, такими как Checkov или tfsec, будет преимуществом.
  • Опыт создания и защиты конвейеров CI/CD, предпочтительно с GitLab CI, включая SAST, DAST, SCA, работу с секретами, сканирование образов контейнеров и управление секретами.
  • Опыт создания конвейеров журналов SIEM, предпочтительно с Microsoft Sentinel, включая подключение источников и устранение проблем приёма данных.
  • Опыт развёртывания сервисов безопасности AWS, таких как CloudTrail, GuardDuty, Security Hub, Config и IAM, в нескольких аккаунтах.
  • Опыт развёртывания и защиты рабочих нагрузок на базе Docker с ECS, Fargate или Kubernetes.
  • Глубокое знание облачных сетей, управления идентификацией, доступа с минимальными привилегиями и принципов нулевого доверия.
  • Опыт написания скриптов и автоматизации на Python, Bash или PowerShell.
  • Развитые навыки устранения неполадок, коммуникации и документирования, включая диаграммы и рабочие инструкции, системный подход к поиску первопричин и умение сотрудничать с разными функциональными командами.
  • Желателен опыт работы с AWS GovCloud или другими регулируемыми или федеральными облачными средами; инструментами преобразования журналов Vector или аналогичными; AWS Organizations, политиками управления сервисами или шаблонами landing zone; Azure Monitor и KQL; Zscaler ZPA/ZIA или сопоставимыми решениями ZTNA/SASE; Palo Alto или аналогичными межсетевыми экранами нового поколения; Tenable и установкой исправлений через AWS Systems Manager; NIST 800-53, RMF, FedRAMP или федеральными процессами ATO; а также сертификатами AWS Security Specialty или AWS DevOps Engineer Professional.

Преимущества

  • Медицинское страхование
  • Стоматологическое страхование
  • Страхование зрения
  • Страхование жизни
  • Пенсионный план 401(k) с соответствующими взносами работодателя
  • Оплачиваемый отпуск
  • Оплачиваемые федеральные праздники
  • Страхование на случай инвалидности
  • Пенсионные накопления
  • Возможности профессионального развития

Похожие вакансии

Sierra Nevada Corporation

Инженер DevSecOps III

Sierra Nevada Corporation

Управляйте защищёнными CI/CD-конвейерами и облачной инфраструктурой для аэрокосмических проектов и задач национальной безопасности Sierra Nevada Corporation. Помогайте обеспечивать надёжные развертывания, соответствующие требованиям.

Открыть
Hut 8

Ведущий инженер по надежности сайтов, инфраструктура ИИ

Hut 8

Эксплуатация масштабируемой GPU-инфраструктуры Highrise AI и повышение надежности развертываний на нескольких площадках. Управление автоматизацией, сетями, вычислительными ресурсами, хранилищами и реагированием на инциденты.

Открыть
Innovative Defense Technologies (IDT)

Инженер DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Сотрудники
ОборонаПравительство

Создавайте защищённые CI/CD-пайплайны, автоматизируйте инфраструктуру и поддерживайте изолированные программные платформы для оборонной компании IDT. Помогайте инженерным командам выпускать ПО в соответствии с требованиями.

Открыть
Innovative Defense Technologies (IDT)

Гибридный инженер DevSecOps

Innovative Defense Technologies (IDT)
201 – 500 Сотрудники
ОборонаПравительство

Создавайте безопасные конвейеры CI/CD, автоматизацию инфраструктуры и возможности программной фабрики для команд оборонных технологий IDT. Защищайте платформы в изолированных сетях и автоматизируйте контроль соответствия требованиям.

Открыть
Stealth Solutions, Inc.

Старший инженер DevOps Salesforce

Stealth Solutions, Inc.

Руководите релизами Salesforce Government Cloud, CI/CD, администрированием и миграцией на Copado. Поддерживайте федеральные приложения с учетом требований FedRAMP, Public Trust и аудита.

Открыть
Origami Risk

Инженер DevOps, платформа в Origami Risk

Origami Risk

Создавайте конвейеры поставки в AWS, инфраструктуру Terraform и платформы Kubernetes для SaaS-продуктов Origami Risk в сфере управления рисками, страхованием, соблюдением норм и безопасностью.

Открыть